トップに戻る

プライバシーポリシー

文書版：2026-10-01-chat-1。2026年10月7日から適用します。

アカウント情報と利用目的

当サービスは、登録時に氏名、電話番号、住所、生年月日を求めません。メールアドレスの登録は任意です。アカウントの提供及び不正利用防止のため、ユーザーID、パスワード及び復旧コードのハッシュ値、ニックネーム、セッション管理情報、並びにIPアドレスとUser-Agentから生成したハッシュ値を取り扱います。アカウントにログインすると、同期のため保有銘柄・数量・取得単価と表示設定も取り扱います。IPアドレス及びUser-Agentの生データは、当サービスのアプリケーションデータベースには保存しません。なお、配信・セキュリティ基盤であるCloudflareにおける取扱い及び国外での取扱いについては、プライバシーポリシーをご確認ください。

ログインID、ニックネーム、パスワードと復旧コードのハッシュ値、セッションの有効性を管理する情報、利用規約・プライバシーポリシーの同意版と日時、作成・更新日時を、登録、認証、アカウント管理、安全なサービス提供のために保存します。アカウントにログインすると、保有銘柄・数量・取得単価、選択中の表示タブ、表示設定を同期用のアカウントデータとして保存します。パスワードと復旧コードの平文はアプリケーションデータベースに保存しません。

アカウント復旧ではログインIDと復旧コードを照合し、保存を確認した新しい復旧コードと新しいパスワードのハッシュ値に置き換えます。復旧が完了すると使用したコードは無効になり、すべての以前のセッションを終了します。新しいコードの提示だけでは、以前のコードを無効にしません。

登録またはログインが成功したとき、Cloudflareが付与するIPアドレスとブラウザーのUser-Agentを連結し、サーバー秘密鍵によるHMAC-SHA-256値を生成して保存します。この値は個人関連情報として扱い、不正利用の事後調査だけに使用します。値だけを理由に利用停止、制限、警告その他の自動措置は行いません。ログインして投稿する方への連絡事項の利用制限はアカウント単位で行い、この値は運営者が利用制限の回避を判断するための参考にのみ使用します。ログインしていない方の投稿に関する制限は、次の「連絡事項」の項目に記載します。アクセスできるのは不正利用を調査する運営者に限ります。

メールアドレス（任意）

メールアドレスを登録した場合、アドレスの確認、パスワードの再設定、及びアドレスの変更・削除のお知らせのためにだけ使用します。広告や案内のメールは送信しません。メールアドレスは暗号化してアプリケーションデータベースに保存し、画面には一部を伏せた形でのみ表示します。再設定の受付と重複の確認のため、アドレスから生成したハッシュ値も保存します。

メールの送信には、Cloudflare, Inc.のメール送信サービス（Cloudflare Email Service）を利用します。送信のため、宛先アドレスと本文はCloudflareで処理されます。パスワード再設定の受付では、自動プログラムの判定のためCloudflare Turnstileを利用します。

連絡事項（チャット）

連絡事項に投稿した内容とニックネーム、表示される役職は、ログインしていない方を含め、どなたでも閲覧できます。氏名、連絡先、勤務先など、ご自身や他人を特定できる情報を投稿しないでください。

連絡事項の提供と不正利用への対応のため、次の情報を取り扱います。

ログインせずに投稿する場合、最初の投稿または通報の前に、ブラウザーに投稿用のCookie（__Host-chat_guest、HttpOnly・Secure、有効期間30日）を保存します。閲覧だけの方には保存しません。Cookieには無作為のゲスト識別子、ゲスト番号、発行時の接続元IPアドレスのHMAC-SHA-256値、有効期限、改ざん防止の署名が含まれます。このブラウザーで登録またはログインが成功すると、Cookieを削除し、ゲストとしての投稿の記録はアカウントと結び付けません。

ログインせずに投稿する方について、次の情報を取り扱います。

これらの接続元ごとの制限は、ゲストとしての投稿、通報、識別子の発行に限って自動で行います。同じ接続元を使う他の方のゲストとしての投稿にも影響することがありますが、ログインして投稿する方には適用しません。回数制限のため、接続元IPアドレスのHMAC-SHA-256値またはゲスト識別子のハッシュ値をCloudflareの回数制限機能で処理します。

裁判所の命令その他法令に基づく要請を受けた場合、対象の記録を上記の期間を超えて保存することがあります。

連絡事項への投稿を始めるとき（その後は一定時間ごと。ログインしていない場合は、ゲスト識別子の発行時と、最初の通報の前を含みます）と、お問い合わせフォームの送信時に、自動プログラムによる利用を防ぐためCloudflare Turnstileを使用します。Turnstileは、ブラウザーやデバイスに関する情報をCloudflareに送信し、判定に使用します。Turnstileでの情報の取扱いは、CloudflareのTurnstileプライバシー補遺（Turnstile Privacy Addendum）に定められています。

模擬取引

ログインして「模擬取引」を利用すると、模擬取引の提供と順位の計算のため、次の情報をアカウントと結び付けて保存します。模擬取引の口座は、ログインした状態で模擬取引の情報を初めて読み込んだときに作成します。

約定の判定と検証のため、取得した価格の記録を14日間保存します。この記録には利用者に関する情報は含まれません。

次の情報は、ログインしていない方を含め、どなたでも閲覧できます。30分ごとに作成する集計で、利用者ごとの保有構成や取引内容は含みません。

ログインしている方には、上記に加えて、ご自身の順位と、通算の順位の上位10位までの模擬取引上の評価額を表示します。順位の掲載を個別に止める設定はありません。

模擬取引の共有リンクは、利用者が共有の操作をしたときにだけ作成し、クリップボードにコピーします（ログインしていない場合も作成できます）。リンクには、現金を含む銘柄ごとの構成比（0.01%単位）と通算の収益率（0.1%単位）が含まれ、ログインしていて当月の順位がある場合は当月の成績の指標（0.1%単位）と対象の年月も含まれます。金額、数量、ニックネーム、アカウントIDは含まれません。これらの情報はリンクの「#」以降に置かれるため、リンクを開いてもブラウザーから配信基盤へは送信されず、当サービスのサーバーにも保存しません。リンクを受け取った方はその内容を閲覧でき、公開されている順位と照らし合わせると、共有した利用者が推測される場合があります。

ログインせずに模擬取引を利用する場合、模擬の残高、保有、注文の記録はご利用のブラウザー（localStorage）にのみ保存し、サーバーには送信しません。その後ログインして「発注書の引き継ぎ」を選ぶと、その時点の現金（注文中の金額を含みます）と保有銘柄・数量だけをサーバーに送信してアカウントの模擬取引口座に引き継ぎ、ブラウザー内の記録を削除します。注文の記録は送信しません。引き継ぎは、アカウントの模擬取引口座にまだ注文や保有がない場合に限り行えます。引き継いだ口座は、引き継いだ月の月間・日間の順位と、通算の順位の対象になりません。引き継がない場合、ブラウザー内の記録は残ります。

マインスイーパーの順位

ログインした状態で「休憩」のマインスイーパーを遊ぶと、順位の計算と不正な記録の防止のため、次の情報をアカウントと結び付けて保存します。ログインしていない場合は、ゲームの情報をサーバーに送信しません（ブラウザー内の最高記録はlocalStorageにのみ保存します）。

クリア時には、開いたマスの順序をサーバーに送信して記録の検証に使いますが、この順序は保存しません。今日・今週・通算の各上位10位までの順位、ニックネーム、クリア時間は、ログインしている利用者に表示します。順位の掲載を個別に止める設定はありません。

Cloudflareによる配信・セキュリティ処理

Cloudflareは、本サービスの配信、通信の中継、サーバー処理、データ保管、過剰アクセスの制限などの基盤を提供します。接続時の生のIPアドレス、User-Agent、要求URL、通信に必要なヘッダーや時刻等を処理します。アカウントAPIに送信した入力値はCloudflare上のサーバー処理を通ります。アプリケーションデータベースに生のIPアドレスとUser-Agentを保存しないことは、Cloudflareがこれらを処理しないことを意味しません。

本サービスでは、Cloudflareのリクエスト単位のログ保存機能（Workers Logs、ログの保存・転送機能）を有効にしていません。Cloudflareは、配信と攻撃対策のため、アクセス数・攻撃の検知結果などの分析データを少なくとも31日間保持し、運営者は管理画面でこれを閲覧できます。運営者がCloudflare上の情報を閲覧するのは、障害対応と不正利用の調査のためだけです。Cloudflare Turnstileで送信される情報（IPアドレス、通信の特徴、User-Agent等）は、Cloudflareが自動プログラムの判定と、判定技術の改善のために処理します。Cloudflareの再委託先は同社の一覧で公開されています。

保存期間と削除

アカウント記録とアカウントに同期した保有銘柄・数量・取得単価・表示設定はアカウントの提供・管理に使用し、利用者がアカウント管理から削除を実行するとアプリケーションデータベースから削除します。模擬取引の口座、保有、注文と約定の記録、評価額と順位の記録、マインスイーパーの進行中のゲームとクリアの記録、登録したメールアドレスと関連する記録も同時に削除し、公開中の模擬取引の集計をいったん取り下げ、次の集計から除きます。IPアドレスとUser-Agentから生成したHMAC-SHA-256値は記録から30日間保存し、毎分の定期処理で期限切れの記録を削除します。30日以内でも、アカウントを削除すると関連する値を直ちに削除します。ただし、連絡事項の投稿の記録、通報時の投稿の写し、運営者による措置の記録に含まれる値は、連絡事項の項目に定める期間保存します。セッションの有効期間は発行から7日間です。パスワード変更やアカウント削除により、それ以前のセッションは使用できなくなります。

アカウントは、利用者が削除するまで保存します。データベースには障害復旧のための自動バックアップがあり、削除したデータも最長30日間はバックアップから復元できる状態で残り、その後消去されます。Cloudflareの分析データは上記のとおり少なくとも31日間保持されます。法令に基づく要請を受けた場合は、対象の記録を上記の期間を超えて保存することがあります。

保有数量、取得単価、表示設定はブラウザーのlocalStorageにも保存され、端末内のコピーはアカウント削除では消去されません。端末内のデータはブラウザーのサイトデータ削除機能で消去できます。ログインせずに行った模擬取引の記録も、ブラウザー内に残るものはアカウント削除では消去されません。保有一覧の共有URLを渡した相手はその内容を閲覧でき、URLを開くと含まれる情報は配信基盤へ送信されます。模擬取引の共有リンクの取扱いは「模擬取引」の項目のとおりです。

国外での処理と保護措置

本サービスは、米国のCloudflare, Inc.のサービスを利用しており、データベースはアジア太平洋地域を指定して作成していますが、Cloudflareの仕様上、保存する国を特定することはできません。配信と処理は利用者に近い各国のデータセンターで行われます。Cloudflareは、個人情報の越境移転に関する国際的な認証制度であるGlobal CBPR及び委託先向けのGlobal PRPの認証を受けており、運営者は、これを個人情報保護法に基づく基準適合体制の確保の根拠としています。米国の個人情報保護制度については、個人情報保護委員会の情報をご確認ください。

お問い合わせ・権利行使

運営者へのお問い合わせ、開示・訂正・利用停止・削除等の請求、国外での取扱いと相当措置に関する情報提供の請求は、お問い合わせフォームで受け付けます。運営者の氏名及び住所は、ご請求に応じて遅滞なく回答します。お問い合わせの内容と返信先、送信元のIPアドレスから生成したハッシュ値は、対応と不正な送信の防止のため1年間保存します。

利用規約 · 免責事項 · トップに戻る